Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4修正與 umount Commit 爭用時 update_super_work 中的釋放後使用 b98535d09179 (ext4修正 umount 檔案系統期間 start_this_handle 中的 bug_on)在排清 s_sb_upd_work 之前移動 ext4_unregister_sysfs()以防止新的錯誤工作透過 /proc/fs/ext4 排入佇列卸載期間的 /xx/mb_groups 讀取。但是這會引入釋放後使用因為 update_super_work 呼叫 ext4_notify_error_sysfs() -> sysfs_notify()而後者會在 ext4_unregister_sysfs(): update_super_work ext4_put_super 中的 kobject_del() 釋放 kobject 之後存取 kernfs_node -------- ---------
    -------------- ext4_unregister_sysfs(sb) kobject_del(&sbi->s_kobj) __kobject_del() sysfs_remove_dir() kobj->sd = NULL sysfs_put(sd) kernfs_put() // RCU 釋放 ext4_notify_error_sysfs( sbi) sysfs_notify(&sbi->s_kobj) kn = kobj->sd // 過時指標 kernfs_get(kn) // 已釋放 kernfs_node 上的 UAF ext4_journal_destroy() flush_work(&sbi->s_sb_upd_work) 不是重新排序卸除序列而是透過以下方式修正此問題ext4_notify_error_sysfs() 會藉由檢查 s_kobj.state_in_sysfs 來偵測 sysfs 是否已遭中斷並在該情況下略過 sysfs_notify() 呼叫。專用 mutex (s_error_notify_mutex) 在 ext4_unregister_sysfs() 中針對 kobject_del() 將 ext4_notify_error_sysfs() 序列化以防止 TOCTOU 爭用其中 kobject 可在 state_in_sysfs 檢查和 sysfs_notify() 呼叫之間遭到刪除。 (CVE-2026-31446)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4修复与 umount 提交 b98535d09179 争用时 update_super_work 中的释放后使用的释放后使用ext4修复 umount 文件系统期间 start_this_handle 中的 bug_on在刷新 s_sb_upd_work 之前移动 ext4_unregister_sysfs()以防止通过 /proc/fs/ext4 排队新的错误工作卸载期间 /xx/mb_groups 读取。然而这引入了释放后重用因为 update_super_work 调用 ext4_notify_error_sysfs() -> sysfs_notify()后者会在 ext4_unregister_sysfs() 中的 kobject_del() 释放 kobject 的 kernfs_node 后对其进行访问: update_super_work ext4_put_super -------- ---------
    -------------- ext4_unregister_sysfs(sb) kobject_del(&sbi->s_kobj) __kobject_del() sysfs_remove_dir() kobj->sd = NULL sysfs_put(sd) kernfs_put() // RCU 释放 ext4_notify_error_sysfs( sbi) sysfs_notify(&sbi->s_kobj) kn = kobj->sd // 过时指针 kernfs_get(kn) // UAF on freed kernfs_node ext4_journal_destroy() flush_work(&sbi->s_sb_upd_work) 而是通过使ext4_notify_error_sysfs() 通过检查 s_kobj.state_in_sysfs 来检测 sysfs 是否已被破坏并在这种情况下跳过 sysfs_notify() 调用。专用互斥体 (s_error_notify_mutex) 针对 ext4_unregister_sysfs() 中的 kobject_del() 序列化 ext4_notify_error_sysfs()以防止 TOCTOU 争用可在 state_in_sysfs 检查与 sysfs_notify() 调用之间删除 kobject。 (CVE-2026-31446)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4umount コミット b98535d09179 と競合する際の update_super_work における use-after-free を修正ext4umount ファイルシステム中の start_this_handle の bug_on を修正は、s_sb_upd_work をフラッシュする前に ext4_unregister_sysfs() を移動し、/proc/fs/ext4 によりキューに入れられることを防止しました。 /xx/mb_groups がアンマウント中の読み取り。ただし、update_super_work は ext4_notify_error_sysfs() -> sysfs_notify() を呼び出すため、use-after-free が導入されました。これは、ext4_unregister_sysfs() の kobject_del() によって解放された後、 kobject の kernfs_node にアクセスします update_super_work ext4_put_super -------- -------
    ---------------- ext4_unregister_sysfs(sb) kobject_del(&sbi->s_kobj) __kobject_del() sysfs_remove_dir() kobj->sd = NULL sysfs_put(sd) kernfs_put() // RCU free ext4_notify_error_sysfs() sbisysfs_notify(&sbi->s_kobj) kn = kobj->sd // 古いポインター kernfs_get(kn) // 解放された kernfs_node の UAF ext4_journal_destroy() flush_work(&sbi->s_sb_upd_work) ティアダウンシーケンスを並べ替える代わりに、 を作成することでこれを修正します。 ext4_notify_error_sysfs() は、s_kobj.state_in_sysfs をチェックし、その場合 sysfs_notify() 呼び出しをスキップすることで、sysfs がすでに破壊されたことを検出します。専用の mutexs_error_notify_mutex が、ext4_unregister_sysfs() の kobject_del() に対して ext4_notify_error_sysfs() をシリアル化して、state_in_sysfs チェックと sysfs_notify() 呼び出しの間で kobject が削除される可能性がある TOCTOU 競合を防止します。CVE-2026-31446

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ext4: fix use-after-free in update_super_work when racing with umount Commit b98535d09179 (ext4: fix     bug_on in start_this_handle during umount filesystem) moved ext4_unregister_sysfs() before flushing     s_sb_upd_work to prevent new error work from being queued via /proc/fs/ext4/xx/mb_groups reads during     unmount. However, this introduced a use-after-free because update_super_work calls     ext4_notify_error_sysfs() -> sysfs_notify() which accesses the kobject's kernfs_node after it has been     freed by kobject_del() in ext4_unregister_sysfs(): update_super_work ext4_put_super -----------------
    -------------- ext4_unregister_sysfs(sb) kobject_del(&sbi->s_kobj) __kobject_del() sysfs_remove_dir()     kobj->sd = NULL sysfs_put(sd) kernfs_put() // RCU free ext4_notify_error_sysfs(sbi)     sysfs_notify(&sbi->s_kobj) kn = kobj->sd // stale pointer kernfs_get(kn) // UAF on freed kernfs_node     ext4_journal_destroy() flush_work(&sbi->s_sb_upd_work) Instead of reordering the teardown sequence, fix     this by making ext4_notify_error_sysfs() detect that sysfs has already been torn down by checking     s_kobj.state_in_sysfs, and skipping the sysfs_notify() call in that case. A dedicated mutex     (s_error_notify_mutex) serializes ext4_notify_error_sysfs() against kobject_del() in     ext4_unregister_sysfs() to prevent TOCTOU races where the kobject could be deleted between the     state_in_sysfs check and the sysfs_notify() call. (CVE-2026-31446)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309719	Linux Distros 未修補的弱點：CVE-2026-31446	Nessus	Misc.	2026/4/22	2026/4/28	high
309719	Linux Distros 未修补的漏洞：CVE-2026-31446	Nessus	Misc.	2026/4/22	2026/4/28	high
309719	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31446	Nessus	Misc.	2026/4/22	2026/4/28	high
309719	Linux Distros Unpatched Vulnerability : CVE-2026-31446	Nessus	Misc.	2026/4/22	2026/4/28	high

检测

插件搜索

high

high

high

high